AI智能整理导入 AI智能整理导入
×
首页 题库中心 商用密码应用安全性评估从业人员考核参考题库 题目详情
CA5D4B06E4C0000157383B909A001F81
商用密码应用安全性评估从业人员考核参考题库
4,803
判断题

4463.根据GM/T 0116《信息系统密码应用测评过程指南》,无论信息系统密码应用方案是否通过评估,测评方均需要对所有不适用项进行逐条核查、评估,论证其安全需求、不适用的具体原因,以及是否采用了可满足安全要求的其他替代性风险控制措施来达到等效控制。

A
正确
B
错误

答案解析

正确答案:A

解析:

解析:需要特别指出的是,对于不适用项应逐条论证,论证内容至少包括:网络或数据的安全需求(资产、 数据等的重要性及其安全需求通常由等级保护定级、关键信息基础设施识别等来确定,密码 应用解决方案设计时应继承这些内容)、不适用的具体原因(如环境约束、业务条件约束、 经济社会稳定性等)和可满足安全要求并达到等效控制的其他替代性风险控制措施。

相关知识点:

不适用项,测评方要核查论证

商用密码应用安全性评估从业人员考核参考题库

扫码进入小程序
随时随地练习

关闭
专为自学备考人员打造
试题通
自助导入本地题库
试题通
多种刷题考试模式
试题通
本地离线答题搜题
试题通
扫码考试方便快捷
试题通
海量试题每日更新
试题通
欢迎登录试题通
可以使用以下方式扫码登陆
试题通
使用APP登录
试题通
使用微信登录
xiaochengxu
联系电话:
400-660-3606
xiaochengxu